如何在MVC3上创建动态角色和授权

Question

我使用C＃-MVC3（for web）。

我想创建一个在网站上做的操作列表（例如 - 打开一篇新文章，评论一篇文章等），网站的管理员将创建角色（管理员，文章管理员，编辑者，客人等）以及每个角色 - 选择可以执行的操作（从列表中）。

我想使用“角色”和“授权”属性，但它不是动态的。 我该怎么做？

Answer 1

您可以创建一个AuthorizationFilter并将其实现为包含角色的动态检查。

有关使用此示例：http://geekswithblogs.net/brians/archive/2010/07/08/implementing-a-custom-asp.net-mvc-authorization-filter.aspx

请注意，上面的例子中使用角色的静态列表，但显示了AuthorizationFiter的基本设置。这可以通过修改OnAuthorization（）方法轻松进行修改。